Oggi impareremo come ottenere informazioni sulle tecnologie utilizzate dal sito web di destinazione.
Quindi useremo un sito Web chiamato Netcraft e inserirò il mio obiettivo qui e come puoi vedere
l'ho già messo lì dot dot dot security.
Quindi premo invio e di nuovo prima di tutto vedrai alcune informazioni di base come il
titolo del sito web la descrizione le parole chiave.
E quando il sito web è stato creato, scorri verso il basso vedrai il sito Web stesso il nome del dominio
l'indirizzo IP, proprio come abbiamo visto nel video precedente.
Quindi la compagnia che ha registrato il dominio per noi per sicurezza.
E vedi anche informazioni sull'organizzazione.
E qui puoi vederlo per questo esempio perché la sicurezza sta usando la protezione della privacy, ma di solito
sarai in grado di vederlo e vedere più informazioni.
Possiamo anche vedere che è ospitato in Olanda.
Possiamo vedere il name server che è la rete di punti Knopf.
E ancora se andate da loro non dot net scoprirete che questo è un sito Web per l'hosting web.
Quindi sappiamo che questa è una società di web hosting negli scenari peggiori che possiamo usare o
tentare di hackerarli da soli per ottenere l'accesso alla sicurezza.
Scorri verso il basso vedrai la cronologia della società di hosting che è quella sicurezza utilizzata e possiamo vedere che l'ultima è
questa e così via e su Linux con lo stesso server Apache che abbiamo visto nel video precedente per indicare il
punto tre tre uno con SSL in modalità Unix e tutte le altre aggiunte.
Anche in questo caso è molto importante trovare vulnerabilità e exploit sul nostro computer di destinazione nella sezione sicurezza che vedrai se il
sito web ha spam e puoi vedere che in realtà non
ha spam che scorrerà verso il basso sui tracker web che mostrerà le risorse o le applicazioni di terze parti utilizzate
sul nostro target in modo che possiamo vedere che il nostro target utilizza Google Google Google e altri servizi Google.
Quindi questo potrebbe anche aiutarci a trovare o ottenere l'accesso al tablet.
La tecnologia è una delle schede o sezioni più importanti qui perché ci mostra le tecnologie utilizzate
sul sito Web del target in modo che possiamo vederlo utilizzare un server Web Apache sappiamo già che
sul lato server possiamo vedere che il sito Web usa BHB.
Quindi questo significa che il sito web può essere eseguito può comprendere ed eseguire il codice ph.
Questo è molto importante perché in futuro se riusciremo a eseguire qualsiasi tipo di codice sul nostro target, allora
sappiamo che questo codice dovrebbe essere inviato come codice di pagina così per la creazione di payload nell'asteroide di
Meet o anche l'evasione dovremmo crearli in formato PNH e il il sito Web di destinazione sarà
in grado di eseguirli perché può supportare il supporto ph che sul lato client possiamo vedere che il sito Web supporta Javascript.
Quindi se esegui javascript o se riesci a eseguire il codice javascript sul sito web, non verrà
eseguito sul sito Web.
Verrà eseguito sugli utenti che vedono il sito Web perché Javascript è un client che la lingua lato
client e ph è un lato server.
Quindi se noi gestiamo il codice ph sbagliato verrà eseguito sul server stesso.
Se riesci a eseguire javascript, verrà eseguito sugli utenti o sulle persone che visitano il sito Web. Lo
stesso con Jay.
Questo è solo un framework per javascript.
Scorri verso il basso possiamo vedere che il sito Web utilizza WordPress.
Questo è molto importante quindi Netcraft mostrerà anche le applicazioni Web utilizzate sul sito Web.
Quindi Wordpress è solo un'applicazione web in modo da poter vedere altri esempi.
Nel tuo caso, è un'applicazione web open source che molti altri siti web potrebbero avere.
La cosa buona di questo è che puoi andare a cercare gli exploit o le vulnerabilità all'interno di questa applicazione web.
Se sei abbastanza fortunato da trovarne uno esistente, puoi procedere e sfruttarlo sul sito web di destinazione.
Così, ad esempio, abbiamo WordPress nel nostro esempio e andrò a sfruttare
il database e se andremo qui sulla ricerca.
Quindi scriverò qui wordpress e vedrò che non sono un robot.
Quindi andremo a
cercare e, come puoi vedere, siamo riusciti a trovare molti degli exploit relativi a WordPress.
Ora questi sono legati alle diverse versioni di Wordpress, quindi è necessario assicurarsi di
avere la stessa versione sul target e avremo degli esempi per vedere come utilizzare gli exploit come questi.
Ma mostra solo quanto sia potente la raccolta di informazioni.
Scendendo di nuovo è possibile vedere che il sito Web utilizza il pannello C.
Questa è un'altra applicazione web è un pannello di controllo di hosting.
Anche in questo caso è possibile accedere al database di exploit e vedere se è possibile trovare
eventuali vulnerabilità o exploit correlati e si possono trovare anche altre informazioni come quella che il sito Web utilizza HDMI e cinque usi VSS e tutto
quel genere di cose.
Quindi Netcraft è davvero utile da quello che siamo riusciti a sapere che il sito web esegue ph.
Il javascript dell'Iran utilizza WordPress, quindi possiamo usare Wordpress per hackerare il sito web A. E. pannello e possiamo anche se
saliamo, riusciamo anche a conoscere il Web Hosting o addirittura abbiamo scoperto che nel video precedente
demin di è la società di web hosting di questo sito Web.
Quindi, nel peggiore dei casi, possiamo provare a hackerare quel web hosting e ottenere l'accesso al nostro sito web di destinazione.